Area riservata famiglie

1. Titolare e RPD

Titolare del trattamento: IPSSEOA "R. A. Costaggini", Via Salaria s.n.c., 02100 Rieti (RI), nella persona del Dirigente Scolastico pro tempore. Email rirh010007@istruzione.it · PEC rirh010007@pec.istruzione.it · Tel. 0746 201113.

Responsabile della Protezione dei Dati (RPD/DPO): CAP&G Consulting S.r.l. — dpo@capg.it.

2. Finalità del trattamento

L'Area riservata è un canale facoltativo di comunicazione tra il Convitto e la famiglia. Permette al genitore (o tutore) di consultare, per il solo proprio figlio o figlia:

• le presenze ai pasti e i rientri in Convitto;
• le osservazioni del Personale Educativo sulla vita convittuale (andamento, note, colloqui, relazioni).

L'Area non contiene voti, assenze scolastiche né altri dati di carriera, che restano nel registro elettronico dell'Istituto.

3. Dati trattati

Del genitore: nome, cognome, relazione con lo studente, indirizzo email usato come credenziale di accesso, data e ora degli accessi. Dello studente: nome e cognome, presenze ai pasti e ai rientri, osservazioni del Personale Educativo. Non sono trattati dati relativi alla salute o altre categorie particolari di dati.

4. Base giuridica: il consenso

Il trattamento si fonda sul consenso del genitore o tutore (art. 6, par. 1, lett. a GDPR), prestato con il modulo qui sotto. Il consenso è facoltativo: in sua assenza l'account non viene creato e la famiglia continua a ricevere ogni comunicazione del Convitto con i canali ordinari (telefono, colloqui, registro elettronico, email istituzionale), senza alcuna conseguenza.

Quando entrambi i genitori esercitano la responsabilità genitoriale, ciascuno presta il proprio consenso per il proprio account.

5. Modalità e sicurezza

I dati sono trattati dal Personale Educativo e dagli amministratori del sito, autorizzati e istruiti dal Titolare. L'accesso avviene con credenziali personali; le regole di sicurezza del database (Row Level Security) fanno sì che ogni genitore veda soltanto i dati del proprio figlio o figlia. Le modalità di autenticazione (ad esempio SPID o CIE) sono definite con il Responsabile per la Transizione al Digitale dell'Istituto.

6. Destinatari e trasferimenti

I dati non sono diffusi né comunicati a terzi. Li trattano per conto del Titolare: Supabase, Inc. (database, server nell'Unione Europea — Irlanda), responsabile del trattamento ai sensi dell'art. 28 GDPR; GitHub, Inc. (hosting delle pagine del sito). Eventuali trasferimenti verso Paesi extra-UE sono assistiti dalle clausole contrattuali standard.

7. Conservazione

L'account resta attivo per la durata della permanenza dello studente in Convitto e viene disattivato alla sua conclusione o alla revoca del consenso. I dati visibili nell'Area vengono cancellati dall'Area stessa entro 30 giorni dalla disattivazione; restano conservati dall'Istituto, fuori dall'Area, solo gli atti che la normativa scolastica impone di conservare.

8. Diritti e revoca del consenso

In ogni momento l'interessato può chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e può opporsi al trattamento (artt. 15–22 GDPR).

Il consenso si revoca in qualsiasi momento, senza bisogno di motivazione e senza alcuna conseguenza, con il modulo di revoca qui sotto oppure con una semplice email a rirh010007@istruzione.it (oggetto: "Revoca consenso — Area riservata famiglie"). La revoca non pregiudica la liceità del trattamento svolto prima. Dopo la revoca l'account viene disattivato entro 7 giorni.

È sempre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).